2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 1271
Security
Day 10
2026-09-24
246
0
從情資收集到資安鑑識：30 天建構自動化威脅情資與鑑識平台 系列
[Day 10]什麼是 CAPEv2
好的 將進入最大一個章節 CAPEv2https://github.com/kevoreilly/capev2 CAPEv2（Malware Configur...
waason
Security
Day 11
2026-09-25
245
0
嘗試使用OWASP ZAP與DVWA探索常見 Web 漏洞 系列
Web資安觀念篇：常見 Web 漏洞總整理與防護金字塔
在連續實作了 Command Injection、SQL Injection、XSS（Reflected & Stored）以及 CSRF 後，我們已經...
markswang
Security
Day 11
2026-08-27
245
0
30天準備 IPAS 資安工程師之課程筆記與備考實戰 系列
Day 11：資安監控、SOC 運作模式與事件處理生命週期
一、 資安監控與事件通報機制：核心名詞解析 SOC 與相關服務架構 組織在面對日趨複雜的網路攻擊時，通常會透過以下核心機制來進行防守與監控： 名稱...
cangil
Security
Day 12
2026-08-27
245
0
30 天走進 EU CRA：從資安治理一路走到 Product Security 系列
漏洞到底要維護多久？關於EU CRA 的 Support Period
寫在前面這個系列主要想記錄我自己研究及參與 EU Cyber Resilience Act（CRA）導入過程中的一些心得、觀察與個人解讀，也希望藉這 30 天和...
SecWalker
Security
Day 26
2026-10-05
245
0
《30 天為金融法務部門打造 LLM 個資防護閘：去識別化、可控還原與紅隊驗證》 系列
Day 26｜把紅隊變成回歸測試
一次性的紅隊沒有意義 滲透測試報告的半衰期很短。測完之後： 規則改了 模型換了新版本 加了新的文件類型 有人為了修 bug 動了 fail 策略 每一個改動...
Fngi
Security
Day 2
2026-09-09
243
0
從告警到結案報告：30 天勒索軟體事件應變實戰 系列
Day 02｜RaaS 生態系、附屬者計畫與地下經濟
威脅情資教學： https://www.youtube.com/watch?v=7hF8Ker7QMA 案情推進 昨天，我們從一則異常 RDP 登入告警開始...
snowcatlab
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day 1｜為什麼 2026 年是地端 AI 部署...
  5. Day2: 第一個測試:一句話生出會跑的 Play...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
inwater0929
cjchou91
Vic
熊熊工程師
dora_0830
工商時間